https://www.bilibili.com/video/BV1jP4y1i7qL
感觉确实是这样=- =

Bilibili

【瓶子君152】我们为什么没有好喜剧看，因为某些人只配看包饺子_哔哩哔哩_bilibili

【瓶子君152的个人空间-哔哩哔哩】 https://b23.tv/oaEWHTv视频于1月3日直播切取, 视频播放量 66562、弹幕量 69、点赞数 3385、投硬币枚数 146、收藏人数 638、转发人数 315, 视频作者 云余FFF, 作者简介 切片man很黄很暴力， 这是什么片？切一下，时不时会摆烂，一位普通的观众，相关视频：瓶子君152直播看东雪莲暴打nanami“我超，还有这种操作”20220702视频鉴赏会④，泛爷锐评“阴阳瓶”【doge】，？？？瓶子去哪了，你看到了吗，【花X瓶】瓶看…

chalk 和 chokidar 均为 npm 上著名包。

GitHub 项目 AFFiNE 近日从一个 PR 发现项目开发者曾误引入一个名为 chalk-next 的恶意包（与此 PR 似乎无关），此 chalk-next 包包含尝试收集/检查系统环境变量及删除文件的投毒代码 [1]。有 Twitter 用户分析后提到 [2]，疑似同一位作者还发布了包含类似行为，名为 chokidar-next 的包 [4]。

从 chokidar-next 包作者 [5] 其它包元信息指向的 GitHub 用户来看，这两个包的目的似乎是检测 vue-admin-beautiful 付费版本盗版用户并删除其代码 [6]。

目前 chalk-next 和 chokidar-next 均被标记为 "Security holding package" [7][8]。

1. https://github.com/toeverything/AFFiNE/pull/668
2. https://twitter.com/yihong0618/status/1610919470410928133
3. https://www.npmjs.com/org/chu1204505056
4. web.archive.org/~
5. web.archive.org/~
6. https://github.com/chuzhixin/chalk-next
7. https://www.npmjs.com/package/chalk-next
8. https://www.npmjs.com/package/chokidar-next

#npm #vueadminbeautiful #OpenSource #Ecosystem #SupplyChain #Security

GitHub

Update printer.js by heng1025 · Pull Request #668 · toeverything/AFFiNE

There can be more than Notion and Miro. AFFiNE is a next-gen knowledge base that brings planning, sorting and creating all together. Privacy first, open-source, customizable and ready to use. - Update printer.js by heng1025 · Pull Request #668 · toeverything/AFFiNE

今天abc看了啥🤔

https://twitter.com/drivertomtt/status/1610909677159866370

中国裁判文书网可以搜到全过程，突出一个全过程震撼
关键词：
（2019）湘1281刑初69号（湖南洪江市）
孙可尧盗窃、非法侵入计算机信息系统一审刑事判决书

新浪微博5日公告，禁言北京大学中文系教授孔庆东、凤凰卫视执行台长刘春等人，理由是攻击吴尊友等防疫专家学者。
微博CEO王高飞同日透露，“索尼中国”被禁言是因10月12日一条博文违法，近日刚走完流程批复处罚。
（微博管理员、来去之间）

？有病吧

2022：不为所动，做最业余的年度报告
https://blog.hanlin.press/2022/12/2022-annual-report/

翰林的小站

2022：不为所动，做最业余的年度报告

虽然从根本上来说，或许没人会对一个和他交集不大的人一年到头的数据感兴趣，但总结数据本身已经成了一个年度定番，亦或是一个人归档过去这一年的仪式。我们不妨把话说肤浅一点：管其他人如何评价呢，不为所动，我要写最业余的年度报告。

Firefox 的 User-Agent 中有一段类似 rv:110.0 的字符串，用以表示 Firefox 版本。许多 Firefox 110 用户发现，在多个网站上，Firefox 110 被标记为不受支持的浏览器。有分析表明，这可能是因为 Firefox 110 User-Agent 中的 rv:110.0 会被识别为同样包含 rv:11 的 IE 11 的 User-Agent。

Firefox 的修复是，提供了一个 about:config 配置 network.http.useragent.forceRVOnly。如果用户遇到类似网站的问题，可以将此值设置为一个小于 110 的值（例如 109），以解决 rv:11 带来的问题。

https://bugzilla.mozilla.org/show_bug.cgi?id=1805967

#Firefox #WebCompat #UserAgent

bugzilla.mozilla.org

1805967 - Freeze `rv:` segment in the User Agent string to `rv:109.0` to avoid erroneous IE11 detection

RESOLVED (dschubert) in Web Compatibility - Interventions. Last updated 2023-07-14.

仅剩8小时了，评论区来总结下属于你自己的2022吧！

flypig’s list

网易新闻：我们扛住了2022

编注：原视频已被绝赞和谐
【#我们扛住了2022#，与其幻想星辰大海，不如选择活在当下】#2022年你有过哪些崩溃瞬间#？ 这一年，中国人说得最多就是“见证历史”。我们见证了波及每个人的严密防疫，见证了记忆中的名人接连去世，见证了骇人听闻的唐山打人事件。我们常常被迫接受现实，因为现实总是那么不真实……随着耳朵被新闻磨出老茧，我们开始更多关心“附近”，关心快递小哥、保洁阿姨、独居老人、货车司机，关心那些扛住了2022的平凡人。网易号的微博视频
https://weibo.com/1974808274/MlPQdjdLG

网易新闻：我们扛住了2022

VALORANT 国服过审了
https://www.nppa.gov.cn/nppa/contents/318/105810.shtml

*根据信息综合，这个上海纳原是腾讯的皮套公司

Steam 2022 年度回顾
https://store.steampowered.com/replay

今天abc看了啥🤔

国家卫健委官网：从即日（2022年12月25日）起，不再发布每日疫情信息，将由中国疾控中心发布相关疫情信息，供参考和研究使用。 http://www.nhc.gov.cn/xcs/yqtb/202212/7272431ee60c4f4d953b0c16257c230e.shtml 扩展阅读：知乎问答「美国CDC宣布不再公布新冠病人的数据，要隐瞒数据了，为什么？」 https://www.zhihu.com/question/376858493

https://www.bilibili.com/video/av804083426
#偶尔刷到的合订本 之二

Bilibili

凡尔赛发言！钟南山：中国疫苗研发很难因为没有病人_哔哩哔哩_bilibili

“中国（疫苗研发）非常困难，我们没有办法在中国做第三期临床试验，为什么？没有病人！所以全部都在国外做。”中国工程院院士钟南山日前在上海科技大学2021届毕业典礼上这么说。他表示，现在全球疫苗接种情况，看起来中国是最多的，但按每100人多少接种疫苗来算，中国远远比不上其他国家。他说，接种疫苗非常重要，以建立群体免疫，但建立群体免疫是假设性的，我们需要实践来证实。, 视频播放量 314630、弹幕量 132、点赞数 3730、投硬币枚数 203、收藏人数 2377、转发人数 6964, 视频作者 中新视频,…

26日凌晨1点前，EPIC 送的游戏为死亡搁浅导演剪辑版。
在网站经过大约一个小时的HTTP 502和各种错误之后，EPIC送的游戏变成了死亡搁浅原版。
而目前在1点前领取游戏的玩家的导演剪辑版并未收回，且可以再次领取死亡搁浅原版。